HTTPS可以防止中间人篡改内容吗？ 第1页
1
catchen 网友的相关建议:
现在重点是防御用户主动做的破解，因为是商业软件，有基于用户的功能授权，所以，底线是不允许用户篡改授权内容，如果能让用户无法看到则更好。
如果你需要防止你的商业软件在你授权之外使用，你就应该用常见的反盗版方案，而不是找 HTTPS 这个不合适的工具来解决问题。
我猜你是想让客户端软件联系服务器，问服务器自己是不是正版，但你担心客户端的网络被劫持，冒充你的服务器向客户端确认正版。如果这是这一个那么具体的问题的话，SSL certificate pinning 能解决。这时候客户端绑定了服务器的 SSL 证书公钥，不会承认其他人签发的同名证书，服务器无法被冒充。
但解决这个问题对于防盗版来说，只是加长了其中一根短板，还有其它各种短板。例如说，你如何保证绑定证书的代码不被绕过？你如何保证通过网络验证正版的整个模块不会被跳过？这些都是 HTTPS 以外的常见的反盗版问题，你还是从反盗版的角度来设计整个方案吧。
1
相关话题
59款中国 APP 在印度被禁用，会对行业带来哪些影响，互联网公司应当如何应对？一头雾水计算机小白求问：软件工程师（程序员）究竟干什么的？
for 循环的 "for" 是什么意思？为什么用这个词？
360和火绒你们选哪一个？
为何 Linus 一个人就能写出这么强的系统，中国却做不出来？
生物信息博士如果刷完leetcode，计算机水平够用吗？
https加密通信能这样破解吗？
如何看待「机器学习不需要数学，很多算法封装好了，调个包就行」这种说法？
大型客机有没有假冒伪劣产品？
百度云“您下载的内容包含违规信息”，有什么方法可以下载？
相关的话题
美本计算机 去 cmu-sv 卡内基梅隆硅谷校区 读 Software Management怎么样？怀疑被女朋友公安系统内部的朋友监控，怎么办？
“科学爱好者”的“勇气”是不是来自于对知识的无知?
什么才算是真正的编程能力？
偏序性质的有向无环图的最大独立集如何求解?
如何看待王垠的2020新年寄语？
程序员和计算机科学家有什么不同？
相较于有限状态自动机，有什么东西是只有无限状态自动机才能做的？
密码已经输入错误，还需要输入验证码再提示你密码错误，这样是否反人类？
计算机专业的学生如何系统的学习前端技术？
用无理数加密，如何破解？
读 CS PhD 之前没有工业界经历真的没关系吗？
为什么现在大部分密保都是靠手机号确认身份，运营商的SIM卡系统很难被入侵吗？
怀疑被女朋友公安系统内部的朋友监控，怎么办？
计算机科学与技术是什么专业是不是很杂很广泛很难学精？
一头雾水计算机小白求问：软件工程师（程序员）究竟干什么的？
如何快速地想出一个很难猜但是很好记的包含数字字母和符号的密码？邮箱账号除外
为什么c/cpp语言的函数好像没有按照驼峰命名法呢？
既然程序员可以理解为机器语言的翻译官，为什么程序员大多是男性?
为什么四进制在计算机科学中不常见？
如何评价中科大潘建伟团队在「祖冲之号」量子计算原型机上展示的量子计算优越性？这是怎样实现的？
如何看待货拉拉 CEO 发长沙事件反思信：「难辞其咎，不逃避尽力做好」？其还可以从哪方面进行安全提升？
如果中国被美国禁止使用 Android、iOS、Windows 系统，会对中国造成怎样的影响？
东北重新焕发生机的时候会是我国富强之时吗？
如何激怒一个科研工作者？
linux为什么不能硬链接目录？
如何看待科学网发布文章称「我国数学家证明 NP=P」，是真的吗？如果是，会带来怎样的影响?
将NAS的SMB端口映射到公网上是否有安全问题？
如何评价中科大实现了媲美人脑能效的类脑突触原型器件？
如何看待硬怼民警“我就被骗”的女子，一周后真被骗20余万跑去报警？诈骗为什么这么容易成功？